Política de privacidad

1. Información que recopilamos

Recopilamos únicamente los datos estrictamente necesarios para prestar el servicio: dirección de correo electrónico para autenticación y, si entras con Google, tu nombre y tu foto de perfil de Google; recuerdos gastronómicos, fotos y notas que guardas voluntariamente; coordenadas de geolocalización cuando autorizas su uso para centrar el mapa o detectar un sitio, que solo se incorporan al recuerdo si eliges añadirlo; y, cuando las suscripciones de Ilnami Plus estén activas, los datos de suscripción gestionados por Stripe (durante la beta no hay pagos y Stripe está desactivado). No recopilamos datos de navegación, listas de contactos ni ninguna información fuera de la aplicación sin tu consentimiento.

2. Uso de la información

Tus datos se utilizan exclusivamente para mostrar tu mapa de memoria privado, sincronizar tus recuerdos entre dispositivos, procesar los pagos de Ilnami Plus a través de Stripe cuando las suscripciones estén activas, enviarte los correos imprescindibles de tu cuenta (confirmación de alta y recuperación de contraseña) y, solo si has dado tu consentimiento explícito, analizar el uso agregado para mejorar el producto. Ilnami no envía correos comerciales ni boletines. No vendemos tus datos a terceros.

3. Almacenamiento y seguridad

Ilnami actúa como responsable del tratamiento. Utilizamos los siguientes encargados del tratamiento, todos conformes al RGPD:

• Supabase (Supabase Inc.)—Alojamiento, base de datos PostgreSQL, autenticación y almacenamiento de objetos. Servidores ubicados en la Unión Europea (Fráncfort). Los datos están cifrados en tránsito (TLS 1.3) y en reposo (AES-256).
• Stripe (Stripe Inc.)—Procesamiento de pagos de las suscripciones Ilnami Plus cuando estén activas; durante la beta no hay pagos y Stripe está desactivado. Ilnami no almacena números de tarjeta de crédito, CVV ni datos completos de tarjeta. Stripe procesa estos datos bajo su propia infraestructura conforme a PCI-DSS.
• OpenAI (OpenAI, L.L.C.)—Análisis efímero de las fotos que eliges analizar (platos, bebidas, etiquetas, cartas y tickets) para proponer los datos del recuerdo. Las imágenes se envían vía API y no se utilizan para entrenar modelos de OpenAI, de acuerdo con los términos del servicio de la API de OpenAI.
• Mapbox (Mapbox Inc.)—Tiles de mapa y búsqueda de lugares. Ilnami comunica coordenadas al abrir el mapa con ubicación autorizada o cuando pides detectar un sitio; no realiza seguimiento de tu ubicación en tiempo real.
• Vercel (Vercel Inc.)—Alojamiento de la aplicación y red de entrega. Trata la dirección IP y los datos técnicos de cada petición para servir la web; Vercel Analytics solo se carga si aceptas la analítica.
• Brevo (Sendinblue SAS, Francia)—Envío de los correos de tu cuenta: confirmación de alta, recuperación de contraseña y el aviso si alguien intenta crear una cuenta con tu correo cuando ya la tienes. Ilnami no envía correos comerciales.
• Sentry (Functional Software, Inc.)—Registro de errores del servidor y del navegador para detectar fallos: el tipo de error, dónde ocurrió y el navegador. No le enviamos tu correo, el contenido de tus recuerdos, tu dirección IP ni lo que escribes, y no graba tu sesión ni usa cookies.
• Plausible (Plausible Insights OÜ, Estonia)—Analítica de uso agregada y sin cookies, solo si aceptas la analítica.
• Upstash (Upstash, Inc.)—Límites de uso contra el abuso. Guarda durante unos minutos tu identificador de usuario y, al entrar o recuperar la contraseña, tu IP y tu correo, solo para contar intentos.
• Photon (komoot GmbH, Alemania)—Búsqueda de sitios de respaldo cuando Mapbox no responde. Recibe desde nuestros servidores el texto que buscas y, si has dado tu ubicación, coordenadas aproximadas; nunca tu IP ni tu cuenta.
• Google (Google Ireland Limited)—Inicio de sesión con Google, solo si lo eliges. Recibimos tu nombre, tu correo y tu foto de perfil para crear o abrir tu cuenta; Google no recibe nada de lo que guardas en Ilnami.

4. Tus derechos (RGPD)

Con arreglo al RGPD tienes derecho a acceder a tus datos, rectificar datos inexactos, suprimir tus datos, oponerte al tratamiento y ejercer el derecho a la portabilidad del artículo 20 exportándolos en formato estructurado y legible por máquina (JSON). Puedes ejercer estos derechos desde la sección de Perfil de la app. Responderemos en un plazo de 30 días.

5. Conservación de datos

Tus datos se conservan mientras tu cuenta esté activa. Si eliminas tu cuenta, todos tus recuerdos, fotos y datos personales se borran permanentemente en un plazo de 48 horas, salvo registros de facturación anonimizados retenidos por Stripe por obligaciones legales y fiscales.

7. Base jurídica de cada tratamiento

Ejecución del contrato (art. 6.1.b RGPD) para crear y mantener tu cuenta, guardar tus recuerdos y prestar el servicio. Consentimiento (art. 6.1.a) para la analítica de uso y para el escaneo con IA de las fotos que tú decides subir; puedes retirarlo en cualquier momento sin que afecte al tratamiento previo. Obligación legal (art. 6.1.c) para conservar la facturación de las suscripciones. Interés legítimo (art. 6.1.f) para prevenir abuso y fraude mediante límites de uso y registros técnicos.

8. Transferencias internacionales

Supabase almacena tus datos en la Unión Europea (Fráncfort) y Brevo y Plausible operan en la Unión Europea. Vercel, Stripe, OpenAI, Mapbox, Sentry y Upstash son empresas de Estados Unidos y pueden tratar datos allí. Photon opera en la Unión Europea. Si entras con Google, Google Ireland Limited puede transferir datos a Google LLC en Estados Unidos con esas mismas garantías. Esas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) y, cuando el proveedor está adherido, en el EU-US Data Privacy Framework. Puedes solicitar una copia de las garantías escribiendo a hola@ilnami.com.

9. Brechas de seguridad

Si se produce una violación de seguridad que suponga un riesgo para tus derechos, la notificaremos a la autoridad de control competente en un plazo de 72 horas desde que tengamos constancia (art. 33 RGPD) y te informaremos directamente sin dilación indebida cuando el riesgo sea alto (art. 34 RGPD).

10. Reclamaciones

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, o ante la autoridad de control de tu país de residencia.

11. Cookies y almacenamiento local

Usamos cookies estrictamente necesarias para mantener tu sesión (Supabase, hasta 1 año) y tu idioma (NEXT_LOCALE, 1 año). La cookie ilnami_consent (180 días) guarda tu decisión sobre cookies con la fecha y la versión del aviso de cookies. Si autorizas la ubicación, el dispositivo conserva localmente la última coordenada válida durante un máximo de 30 minutos para evitar solicitarla en cada recarga; no se sincroniza con tu perfil y se elimina si retiras el permiso. Mientras creas un recuerdo, el navegador guarda el borrador en el almacenamiento de esa pestaña para que no lo pierdas al volver atrás o recargar: no sale de tu dispositivo, no incluye las fotos y se borra al guardarlo o descartarlo, al cerrar la pestaña o a los 7 días. Si una parte de la app no llega a descargarse, la pestaña guarda la hora del último reintento automático para no recargar en bucle; se borra al cerrarla. La analítica (Plausible y Vercel Analytics) solo se carga si aceptas esa finalidad y no crea perfiles publicitarios. Puedes cambiar tu elección en Configuración → Cookies.

12. Aviso para residentes en Estados Unidos (CCPA/CPRA y leyes estatales)

No vendemos ni compartimos información personal en el sentido de la CCPA/CPRA ni de las leyes de privacidad de otros estados (Virginia, Colorado, Connecticut, Utah, Texas, entre otros): no hay publicidad conductual, perfilado con efectos relevantes ni cesión a data brokers. Tratamos la señal Global Privacy Control (GPC) como una solicitud de exclusión; como no vendemos ni compartimos datos, no hay nada que desactivar, y la analítica nunca se carga sin tu consentimiento. Puedes solicitar acceso, portabilidad, corrección y supresión de tu información, y recurrir una denegación, escribiendo a hola@ilnami.com. No sufrirás trato discriminatorio por ejercer esos derechos.

13. Aviso para usuarios en Brasil (LGPD)

Tratamos tus datos conforme a la Lei Geral de Proteção de Dados. Puedes solicitar confirmación del tratamiento, acceso, corrección, anonimización, portabilidad y eliminación de los datos tratados con tu consentimiento, así como información sobre con quién los compartimos. Escribe a hola@ilnami.com.

14. Menores de edad

Ilnami no está dirigida a menores de 16 años y no recopilamos a sabiendas datos de menores de 16 años (ni de menores de 13, como exige la COPPA). Al registrarte confirmas que cumples la edad mínima. Si eres madre, padre o tutor y crees que un menor nos ha dado datos, escríbenos a hola@ilnami.com y borraremos la cuenta y sus datos.

6. Contacto

Si tienes preguntas sobre esta política, contacta con nosotros en hola@ilnami.com.